Job
- Level
- Senior
- Ort
- München
- Arbeitsmodell
- Hybrid, Onsite
- Job Feld
- IT, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
Job Zusammenfassung
In dieser Rolle steuerst du Sicherheits- und Risikoanalysen für M&A-Projekte und definierst Maßnahmen zur Risikominimierung in Bereichen wie Identitätsmanagement und Datenschutz.
Deine Rolle im Team
- Steuerung umfassender Sicherheits- und Risikoanalysen für strategische Initiativen wie M&A-Transaktionen, Post-Merger-Integrationen, Carve-outs sowie IT-Outsourcing- und Insourcing-Projekte.
- Identifikation projektspezifischer Hochrisikobereiche, unter anderem im Identitäts- und Zugriffsmanagement, bei Netzwerk- und Systemtrennungen, im Datenschutz sowie in der OT- und Produktsicherheit.
- Definition konkreter technischer, organisatorischer und prozessualer Maßnahmen zur Risikominimierung sowie Bewertung ihrer Wirksamkeit, Umsetzbarkeit und des verbleibenden Restrisikos.
- Sicherstellung einer klaren Zuordnung, Terminierung und Integration der Maßnahmen in die Projektplanung sowie Nachverfolgung bis zur Umsetzung oder formalen Risikoakzeptanz.
- Vorbereitung entscheidungsreifer Sicherheitsbewertungen, Eskalation nicht akzeptabler Risiken und Begleitung kritischer Projektphasen wie Day 1, Cutover, Stabilisierung und TSA-Ausstieg.
- Vertretung verbindlicher Security-Anforderungen gegenüber Projekt- und Programmverantwortlichen sowie Zurückhaltung von Security-Freigaben bis zur Umsetzung geeigneter Maßnahmen oder formalen Risikoakzeptanz.
Unsere Erwartungen an dich
Ausbildung
- Abgeschlossenes Studium der Informationssicherheit, Informatik, Ingenieurwissenschaften oder eine vergleichbare Qualifikation.
Qualifikationen
- Praktische Kenntnisse in Bereichen wie Identity & Access Management, logischer und physischer Trennung, Datenverantwortung und -aufbewahrung sowie Drittanbieter- und Shared-Service-Risiken.
- Eigenständige, pragmatische und ergebnisorientierte Arbeitsweise sowie fundierte Entscheidungsfähigkeit auch unter Zeitdruck und bei unvollständigen Informationen.
- Klare, faktenbasierte und durchsetzungsstarke Kommunikation; relevante Zertifizierungen wie CISM oder ISO 27001 Lead Implementer/Auditor sind von Vorteil.
Erfahrung
- In der Regel acht bis zwölf Jahre oder mehr Berufserfahrung in der Informationssicherheit, idealerweise in komplexen M&A-, Transformations-, Trennungs- oder Sourcing-Projekten.
- Fundierte Erfahrung in der Steuerung von Sicherheitsrisiken sowie in der Entwicklung konkreter technischer, organisatorischer und temporärer Schutzmaßnahmen.
Unser Angebot
- Bei uns erwartet Sie eine spannende und abwechslungsreiche Tätigkeit in einem internationalen Umfeld sowie ein attraktives Rahmenangebot, das unter anderem flexible Arbeitszeitmodelle, Sabbatical und mobiles Arbeiten umfasst.
- Darüber hinaus können Sie bis zu zwanzig Tage im Jahr aus dem EU-Ausland arbeiten.
- Vielfältige Weiterbildungsangebote fördern Sie in Ihrer fachlichen und persönlichen Entwicklung.
- Außerdem können Sie sich über zahlreiche Zusatzleistungen freuen, darunter Sport- und Gesundheitsprogramme, Corporate Volunteering, JobRad, Zuschüsse zum ÖPNV und ein moderner Unternehmensstandort mit abwechslungsreicher Betriebsgastronomie.
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Mehr Netto
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Knorr-Bremse AG
Als weltweit führender Hersteller von Bremssystemen und Anbieter weiterer Subsysteme für Schienen- und Nutzfahrzeuge mit technologischer Exzellenz, nachhaltigem Wirtschaften sowie sozialer Verantwortung sichern unsere rund 29.000 Mitarbeiterinnen und Mitarbeiter an über 100 Standorten in 30 Ländern Mobilität. Wir bieten Ihnen eine spannende Tätigkeit in einem international abwechslungsreichen Umfeld sowie ein attraktives Rahmenangebot, das von flexiblen Arbeitszeitmodellen über fachliche und persönliche Entwicklungsmöglichkeiten bis hin zu Sport- und Gesundheitsprogrammen reicht. Für die Knorr-Bremse Systeme für Schienenfahrzeuge GmbH am Standort München suchen wir innerhalb des Bereichs "Global Brake Systems"
Description
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Branche
- Industrie, Produktion
Senior Security Architect - Strategic Initiatives
- Ort
- München
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
